Política de privacidad

Quién es el responsable

Hooky lo edita theAppsfactory, sociedad por acciones simplificada (SAS) con un capital de 1 000 €, 24 rue Abel Gance, 84100 Orange, Francia, inscrita en el Registro Mercantil (RCS) de Aviñón con el número 821 324 332 («nosotros»).

Para cualquier pregunta sobre tus datos, escríbenos a support@heyhooky.com.

Esta política se aplica al sitio heyhooky.com, al espacio web, a las apps Hooky (iPhone, iPad, Mac y Android), a la burbuja de chat y a la API.

Dos papeles distintos

• Para tus propios datos (tu perfil, tu cuenta, tu suscripción), somos responsable del tratamiento en el sentido del RGPD.
• Para los datos de los visitantes de tus sitios (sus mensajes, su e-mail si lo dejan, las estadísticas de tus sitios), el responsable eres tú, o la empresa que edita el sitio. Hooky los trata por tu cuenta, como encargado del tratamiento, según tus instrucciones y las condiciones de uso. Por eso te corresponde informar a tus visitantes, por ejemplo en la política de privacidad de tu sitio, mencionando a Hooky.

Qué recogemos sobre ti

Cuando creas un perfil, inicias sesión o usas Hooky:

Hooky no guarda ninguna contraseña: el inicio de sesión pasa por Google Firebase Authentication. No almacenamos tu foto de perfil. No usamos tus datos para mostrarte publicidad ni los vendemos.

Los datos de los visitantes de tus sitios

Cuando un visitante escribe en la burbuja de Hooky de un sitio, tratamos por cuenta del sitio:

• sus mensajes, con su fecha y su estado de lectura;
• las fotos y archivos que envía (fotos, PDF): las fotos se redimensionan y se les quitan los metadatos (EXIF, ubicación GPS); no se guarda el original;
• su nombre y su dirección de e-mail, solo si decide dejarlos, para que reciba las respuestas por e-mail;
• la dirección de la página desde la que escribe, su idioma y su zona horaria (facilitados por el navegador), para responderle en su idioma y a su hora;
• un token de conversación, guardado en el almacenamiento local del navegador en el sitio, para que recupere su conversación en su próxima visita. La burbuja no instala ninguna cookie.

Estadísticas. Los eventos que envía el sitio (Hooky.track("registro") o la API) se cuentan sin identificador de visitante: un nombre de evento, un valor opcional, la fecha y las propiedades que elija el sitio. Las estadísticas no siguen a nadie de una página o de un sitio a otro. El sitio no debe incluir en ellas ningún dato personal (e-mail, nombre, teléfono).

Canales. Las notificaciones que un sitio publica en su canal se conservan 90 días y después se borran. No deben contener ningún dato personal.

¿Eres visitante de un sitio que usa Hooky y quieres acceder a tus mensajes o que se borren? Dirígete primero al sitio en cuestión. También puedes escribirnos: le haremos llegar tu solicitud al sitio.

Medición de uso y fallos en la app

Las apps Hooky usan dos herramientas de Google:

• Firebase Crashlytics: cuando la app falla, se envía un informe técnico (modelo del dispositivo, versión del sistema y de la app, traza del error) para que podamos corregir el error.
• Google Analytics for Firebase: una medición de uso de la app (pantallas vistas y eventos como el inicio de sesión, la creación de un sitio, el envío de un mensaje o una compra), vinculada a tu identificador de Hooky, sin tu e-mail ni el contenido de tus mensajes. Sirve para entender qué funciona y qué falla en la app.

Ninguna de las dos usa identificadores publicitarios, y ningún dato se utiliza con fines publicitarios: el almacenamiento y el intercambio de datos publicitarios están denegados (modo de consentimiento de Google). Puedes desactivar las dos en cualquier momento en la app, pestaña Yo, ajuste «Estadísticas de uso anónimas». El espacio web y el sitio heyhooky.com no tienen ninguna medición de audiencia.

Cookies y almacenamiento local

Ninguna cookie publicitaria ni rastreador de terceros en heyhooky.com. El sitio y el espacio web solo guardan, en tu navegador:

• la cookie hooky_lang, tu idioma cuando lo eliges (1 año);
• tu sesión, tu idioma y tu tema (claro u oscuro) en el almacenamiento local, y el estado de inicio de sesión de Firebase;
• en los sitios de tus clientes, la burbuja solo guarda el token de conversación del visitante (ver más arriba).

Todo esto es necesario para el servicio o guarda una elección que has hecho: no se pide ningún consentimiento.

Pagos

Nunca vemos el número de tu tarjeta.

• En la web, el pago pasa por Stripe, que recoge tus datos de pago y emite las facturas. Solo guardamos tu identificador de cliente en Stripe y el estado de tu suscripción.
• En la app, la compra pasa por el App Store (Apple) o Google Play. Tratan el pago según sus propias normas de privacidad; nosotros recibimos un justificante de compra firmado (producto, fechas, identificador de transacción) para activar tu plan.

Quién más ve estos datos

En tu cuenta, los miembros de tu equipo ven las conversaciones y las estadísticas de los sitios a los que tienen acceso. Por lo demás, solo nuestros proveedores técnicos, como encargados del tratamiento, cada uno para su tarea:

También podemos comunicar datos si la ley nos obliga a ello (a petición de una autoridad, por ejemplo).

Transferencias fuera de la Unión Europea

Algunos proveedores están establecidos en Estados Unidos o tratan datos allí. Estas transferencias se basan en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) cuando el proveedor está adherido a él, y en las cláusulas contractuales tipo de la Comisión Europea.

Durante cuánto tiempo

Cuando eliminas tu perfil, tus respuestas se quedan en las conversaciones de las cuentas donde trabajan otras personas, pero sin tu nombre.

Seguridad

Todo pasa por HTTPS. Los tokens de sesión solo se guardan como huella (hash), las claves API están cifradas en la base de datos y el acceso al servidor está restringido. Cada miembro de un equipo solo ve los sitios que se le han asignado.

Tus derechos

En cualquier momento puedes solicitar el acceso a tus datos, su rectificación, su supresión o su portabilidad, oponerte a un tratamiento basado en nuestro interés legítimo o pedir su limitación, y dar instrucciones sobre el destino de tus datos después de tu fallecimiento.

• Eliminar tu perfil: en la app, pestaña Yo › Eliminar mi perfil; en el espacio web, Mi perfil › Eliminar mi perfil. Las cuentas donde no trabaja nadie más se borran con sus sitios y sus conversaciones, y se cancelan sus suscripciones de Stripe o de Google Play. Una suscripción del App Store se cancela en los ajustes de tu cuenta de Apple.
• Eliminar una cuenta (y todos sus sitios): al final de la página Equipo, en manos del propietario.
• Para borrar también tu identidad de inicio de sesión en Firebase, o para cualquier otra solicitud, escribe a support@heyhooky.com. Respondemos en el plazo de un mes.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, o ante la autoridad de protección de datos de tu país (en España, la AEPD).

Menores

Hooky es una herramienta para las personas que gestionan sitios. No está destinada a menores de 15 años, y no recogemos sus datos a sabiendas.

Cambios

Si esta política cambia de forma importante, te avisaremos por e-mail o en la app antes de que el cambio se aplique. La fecha de actualización figura al principio de esta página.